Se foi só redireção de DNS mesmo, o interessante é que o domínio foi alterado somente em 2020, eles usam o Route53 serviço da Amazon para gerenciar.
Ou seja, alguém entrou na conta da AWS e alterou o servidor específico para outro IP, é bem capaz de ser algo interno.
O ataque direcionado ao site do SUS não se trata de um ransomware, o fato que realmente aconteceu é que o site ocorreu um redirecionamento de DNS (que é como o seu serviço de internet resolve o caminho dos sites). Segue o fio:
Show this thread
Dec 10, 2021 · 5:44 PM UTC
65
659
191
2,879
